---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Déployer les MITRE-ATT\&CK informations à l'aide des résultats d'enrichissement MISP

# Déployer les MITRE-ATT\&CK informations à l'aide des résultats d'enrichissement MISP {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Déployez manuellement les résultats de l'enrichissement MISP si vous n'avez pas activé le déploiement automatique des MISP informations.

## Avant de commencer

Rôle requis : sn_si.analyst

## Pourquoi et quand exécuter cette tâche

Utilisez les règles d'extraction automatique du système de base pour importer les MITRE-ATT\&CK informations à partir de l'intégration MISP . Il MISP integration for Security Operations introduit deux règles d'extraction de la technique du système MITRE-ATT\&CK de base pour MISP les MISP galaxies et MISP les balises. Pour plus d'informations sur les règles d'extraction automatique dans , voir MITRE-ATT\&CK[Règles de technique d'extraction automatique pour l'importation d'informations MITRE-ATT\&CK](https://servicenow-prod.fluidtopics.net/i9eGq4nip5ZhJfGStB5ANw#auto-extract-technique-rules "Utilisez les règles d’extraction automatique du système de base pour importer les informations à partir de n’importe MITRE-ATT&CK quelle intégration tierce existante.").

Si vous avez activé [Déploiement automatique de MITRE-ATT\&CK Informations utilisant MISP Résultats de l'enrichissement](https://servicenow-prod.fluidtopics.net/GDe3QtqwUFStHVN5rKoWXw#review-the-misp-integration-settings__table_smd_tdf_kqb) sur un incident de sécurité, les informations sont automatiquement déployées. Si vous n'avez pas activé le déploiement automatique, vous pouvez effectuer cette tâche manuellement.

## Procédure

1. Accédez à la TousIncidents de sécuritéAfficher les incidents.
2. Sélectionnez l'incident de sécurité que vous souhaitez enrichir avec les MITRE-ATT\&CK informations.
3. Cliquez sur Afficher toutes les listes connexes et sur l'onglet Résultats de l'enrichissement MISP .
4. Sélectionnez l'observable et, dans le menu Actions, cliquez sur Déployer les informations MITRE ATT\&CK sur SI.  
   Vous pouvez sélectionner plusieurs observables, puis déployer les informations.
5. Pour confirmer les modifications, cliquez sur Recharger.  
   L'exemple suivant montre comment sélectionner un observable et déployer les résultats de l'enrichissement MISP sur l'incident de sécurité.Figure 1. Déployer les informations MITRE sur un incident de sécurité

## Résultats

Vous pouvez afficher la MITRE-ATT\&CK carte pour confirmer que les résultats de l'enrichissement MISP ont été déployés sur l'incident de sécurité.